Политика за поверителност

Последно актуализирано: [2025, 12, 21]

Настоящата Политика за поверителност (наричана по-нататък “Политиката”) обяснява как HLW (наричана по-нататък “ние”, “нас” или “наша”) събира, използва, съхранява, разкрива и защитава личната информация на потребителите (наричани по-нататък “вие” или “потребител”), които посещават и използват нашия уебсайт (наричан по-нататък “Уебсайтът”). Ние се ангажираме да спазваме приложимите закони за защита на данните, включително Общия регламент за защита на данните (GDPR) на Европейския съюз и Закона за защита на личните данни на потребителите в Калифорния (CCPA), изменен с Закона за правата на личния живот в Калифорния (CPRA).

С достъпа или използването на уебсайта Вие потвърждавате, че сте прочели, разбрали и приели условията на настоящата Политика. Ако не сте съгласни с някоя част от настоящата Политика, моля, не посещавайте и не използвайте уебсайта.

1. Определения

“Лична информация” означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. Съгласно GDPR това включва, но не се ограничава до имена, имейл адреси, телефонни номера, пощенски адреси, IP адреси и данни за плащания. Съгласно CCPA/CPRA това включва също информация, която идентифицира, се отнася, описва, може да бъде свързана или може разумно да бъде свързана, пряко или непряко, с конкретен потребител или домакинство.

“Чувствителна лична информация” означава лична информация, която разкрива расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в профсъюз; генетични данни, биометрични данни с цел еднозначно идентифициране на физическо лице; данни, свързани със здравето или данните, свързани с половия живот или сексуалната ориентация на физическо лице (съгласно GDPR); а за CCPA/CPRA, тя включва номера на социална сигурност, номера на шофьорски книжки, пароли за акаунти, точни данни за геолокация и определена здравна или биометрична информация.

“Администратор на данни” означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни (съгласно ОРЗД).

“Обработващ лични данни” означава физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора на лични данни (съгласно ОРЗД).

2. Събиране на лична информация

2.1 Видове събирани лични данни

Може да събираме следните категории лична информация от Вас:

Информация, която предоставяте доброволно: Това включва информация, която предоставяте, когато се абонирате за нашия бюлетин, свързвате се с нашата служба за обслужване на клиенти или участвате в проучвания или промоции. Примери за такава информация са вашето име, имейл адрес, телефонен номер, пощенски адрес и всяка друга информация, която решите да предоставите.

Информация, събирана автоматично: Когато посещавате и използвате уебсайта, ние може да събираме автоматично определена информация за вашето устройство и използването му. Това може да включва вашия IP адрес, тип и версия на браузъра, операционна система, идентификатори на устройството, време на достъп, прегледани страници, кликнати връзки и други данни за използването. Ние използваме бисквитки и подобни технологии за проследяване, за да събираме тази информация (вижте раздел 6 за повече подробности).
Информация от трети страни: Може да получим лична информация за Вас от трети страни, като например платежни оператори, доставчици на транспортни услуги, платформи за социални медии (ако решите да свържете своя профил в социалните медии с нашия уебсайт) и други бизнес партньори. Ще използваме такава информация само ако сте дали съгласието си на третата страна да я сподели с нас или ако третата страна има законно право да ни я разкрие.

2.2 Правна основа за събиране (GDPR)

Съгласно GDPR, ние обработваме Вашите лични данни само ако имаме валидно правно основание за това. Правните основания, на които се основаваме, включват:

Съгласие: Когато доброволно предоставите личните си данни за конкретна цел (например, за да се абонирате за нашия бюлетин), ние обработваме данните ви въз основа на вашето изрично съгласие. Имате право да оттеглите съгласието си по всяко време (вижте раздел 5.7).

Спазване на законово задължение: Когато сме задължени по закон да обработваме Вашите лични данни (например, съхраняване на записи, както се изисква от приложимите нормативни актове).

Законни интереси: Когато обработката е необходима за нашите легитимни бизнес интереси, при условие че тези интереси не надделяват над Вашите основни права и свободи. Примери за това са подобряването на нашия уебсайт и услуги, предотвратяването на измами и провеждането на пазарни проучвания.

3. Използване на лична информация

Ние използваме събраната лична информация за следните цели:

Да предоставяме, поддържаме и подобряваме уебсайта и нашите услуги.

За да комуникираме с вас, включително за изпращане на потвърждения за абонамент, отговори на клиентска поддръжка и актуализации относно нашите услуги или съдържанието на блога.

За да комуникираме с вас, включително за изпращане на потвърждения на поръчки, уведомления за доставка, отговори на клиентска поддръжка и актуализации относно нашите услуги.
За да Ви изпращаме маркетингови съобщения, като бюлетини, промоции и специални оферти, за които сте дали съгласие да получавате.
За да персонализираме Вашето преживяване на уебсайта, като например показване на съдържание и оферти, съобразени с Вашите интереси.
Да наблюдаваме и анализираме тенденциите и предпочитанията на потребителите, за да подобрим уебсайта и нашите услуги.
За откриване, предотвратяване и справяне с измами, нарушения на сигурността и други незаконни дейности.
Да спазваме приложимите закони, регламенти и правни задължения.

Няма да използваме Вашата лична информация за цели, различни от посочените в настоящата Политика, без първо да получим Вашето съгласие, освен ако такова използване е разрешено от закона.

4. Разкриване на лична информация

Ние може да разкрием Вашата лична информация на следните категории трети страни:

Доставчици на услуги: Ние ангажираме външни доставчици на услуги, които да извършват услуги от наше име, като хостинг, анализ на данни, маркетинг и обслужване на клиенти. Тези доставчици на услуги са упълномощени да обработват Вашата лична информация само доколкото това е необходимо за изпълнението на техните услуги за нас и са длъжни да защитават Вашата лична информация и да спазват приложимите закони за защита на данните.

Бизнес партньори: Може да споделяме Вашата лична информация с нашите бизнес партньори за съвместни маркетингови или промоционални цели, при условие че сте дали съгласие за такова споделяне.
Правни органи: Можем да разкрием Вашата лична информация на правоприлагащи органи, регулаторни органи или други трети страни, ако това се изисква от закона или ако считаме, че такова разкриване е необходимо, за да защитим нашите права, Вашата безопасност или безопасността на други лица, или за да разследваме или предотвратяваме измами.
Бизнес трансфери: В случай на сливане, придобиване, продажба на активи или друго прехвърляне на бизнес, Вашата лична информация може да бъде прехвърлена на придобиващото или правоприемното юридическо лице. Ние ще Ви уведомим предварително за всяко такова прехвърляне и ще се уверим, че придобиващото юридическо лице спазва условията на настоящата Политика.

Ние няма да продаваме Вашата лична информация на трети страни за търговски цели, освен ако това не е разрешено от CCPA/CPRA и с Вашето изрично съгласие.

5. Вашите права като субект на данни

Съгласно приложимите закони за защита на данните (включително GDPR и CCPA/CPRA), Вие имате следните права по отношение на Вашата лична информация. Ние ще отговорим на всички валидни искания своевременно, в съответствие с приложимото законодателство.

5.1 Право на достъп (GDPR и CCPA/CPRA)

Имате право да поискате потвърждение дали обработваме Вашите лични данни и, ако е така, да получите достъп до копие от Вашите лични данни. Имате право също така да поискате допълнителна информация за нашите дейности по обработване, като например целите на обработването, категориите обработвани лични данни и категориите трети страни, на които са разкрити Вашите лични данни.

5.2 Право на коригиране (GDPR и CCPA/CPRA)

Имате право да поискате да коригираме всяка неточна или непълна лична информация за Вас. Ще предприемем разумни мерки, за да проверим точността на информацията, преди да направим корекции.

5.3 Право на изтриване (“Право да бъдеш забравен”) (GDPR)

Имате право да поискате да изтрием Вашата лична информация, ако: (i) личната информация вече не е необходима за целите, за които е била събрана; (ii) оттеглите съгласието си и няма друга правна основа за обработката; (iii) възразите срещу обработката и няма преобладаващи легитимни интереси; (iv) личната информация е била обработена незаконосъобразно; или (v) изтриването се изисква от закона. Няма да изтрием Вашата лична информация, ако сме длъжни да я съхраняваме по закон или ако съхранението е необходимо за изпълнението на договор или за защита на законни интереси.

5.4 Право на ограничаване на обработката (GDPR)

Имате право да поискате да ограничим обработката на Вашите лични данни, ако: (i) оспорвате точността на личните данни; (ii) обработката е незаконна, но не желаете те да бъдат изтрити; (iii) ние вече не се нуждаем от личните данни, но Вие се нуждаете от тях за установяване, упражняване или защита на правни искове; или (iv) сте възразили срещу обработката и ние преценяваме дали нашите легитимни интереси имат предимство пред Вашите права. През периода на ограничаване ще обработваме Вашите лични данни само с Вашето съгласие или за установяване, упражняване или защита на правни искове, или за защита на правата на друго физическо или юридическо лице.

5.5 Право на преносимост на данните (GDPR)

Имате право да получите вашата лична информация в структуриран, често използван и машинно четим формат и да прехвърлите тази информация на друг администратор на данни без пречки от наша страна, когато обработката се основава на съгласие.

5.6 Право на възражение (GDPR и CCPA/CPRA)

Имате право да възразите срещу обработката на Вашите лични данни, ако обработката се основава на нашите законни интереси или за целите на директния маркетинг. Ние ще преустановим обработката на Вашите лични данни, освен ако не можем да докажем убедителни законни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или за установяване, упражняване или защита на правни искове. По отношение на директния маркетинг, ние ще преустановим обработката на Вашите лични данни веднага след получаване на Вашето възражение.

5.7 Право на оттегляне на съгласието (GDPR)

Ако сте дали съгласие за обработката на Вашите лични данни, имате право да оттеглите това съгласие по всяко време. Оттеглянето на съгласието няма да засегне законността на обработката, основана на съгласието преди оттеглянето му.

5.8 Право на отказ от продажба/споделяне (CCPA/CPRA)

Ако сте жител на Калифорния, имате право да се откажете от продажбата или споделянето на вашата лична информация. За да упражните това право, моля, свържете се с нас, като използвате контактната информация, предоставена в раздел 10.

5.9 Право на недискриминация (CCPA/CPRA)

Ние няма да ви дискриминираме за това, че упражнявате някое от правата си съгласно CCPA/CPRA. Това означава, че няма да ви отказваме стоки или услуги, да ви начисляваме различни цени или тарифи, нито да ви предоставяме стоки или услуги с различно ниво или качество, защото сте упражнили правата си.

5.10 Как да упражните правата си

За да упражните някое от горните права, моля, подайте заявка, като използвате контактната информация, предоставена в раздел 10. Възможно е да Ви поискаме да предоставите определена информация, за да потвърдим самоличността Ви, преди да обработим заявката Ви, за да се уверим, че разкриваме или променяме информацията само на правилното лице. Ако подавате заявка от името на друго лице, трябва да предоставите писмено пълномощно от това лице, заедно с доказателство за Вашата самоличност.

6. Бисквитки и подобни технологии за проследяване

Ние използваме бисквитки и подобни технологии за проследяване (като уеб маяци, пиксели и JavaScript), за да събираме информация за Вашето ползване на уебсайта. Бисквитките са малки текстови файлове, които се съхраняват на Вашето устройство, когато посещавате уебсайта. Те ни помагат да подобрим уебсайта и Вашето потребителско преживяване, като ни позволяват да разпознаваме Вашето устройство, да запомняме Вашите предпочитания и да анализираме как използвате уебсайта.

6.1 Видове бисквитки, които използваме

Необходими бисквитки: Тези бисквитки са необходими за функционирането на уебсайта. Те ви позволяват да навигирате в уебсайта и да използвате неговите функции. Без тези бисквитки уебсайтът може да не функционира правилно. Не се нуждаем от вашето съгласие, за да използваме необходимите бисквитки.

Аналитични бисквитки: Тези бисквитки ни помагат да анализираме как потребителите взаимодействат с уебсайта, например кои страници се посещават най-често и колко време прекарват потребителите на всяка страница. Тази информация ни помага да подобрим уебсайта и нашите услуги. Аналитичните бисквитки могат да бъдат зададени от нас или от трети страни доставчици на услуги (като Google Analytics).
Маркетингови бисквитки: Тези бисквитки се използват, за да Ви предоставят персонализирано маркетингово съдържание въз основа на Вашите интереси и история на сърфиране. Те могат да се използват и за измерване на ефективността на маркетинговите кампании. Маркетинговите бисквитки се задават от нас или от рекламни партньори, които са трети страни.

6.2 Вашите избори относно бисквитките

Можете да контролирате и управлявате бисквитките чрез настройките на браузъра си. Повечето браузъри ви позволяват да блокирате или изтривате бисквитки, или да получавате известие, когато се създава бисквитка. Моля, имайте предвид, че блокирането или изтриването на определени бисквитки може да повлияе на възможността ви да достъпвате и използвате определени функции на уебсайта.

За повече информация относно бисквитките и как да ги управлявате, можете да посетитеwww.allaboutcookies.org.

7. Сигурност и защита на данните

Ние вземаме на сериозно сигурността на Вашата лична информация и прилагаме подходящи технически и организационни мерки, за да я защитим от неоторизиран достъп, разкриване, промяна или унищожаване. Тези мерки включват:

Криптиране на данни при пренос и съхранение.
Контрол на достъпа, за да се ограничи достъпът до лична информация само до упълномощен персонал.
Редовни одити и оценки на сигурността.
Обучение на служителите по отношение на защитата на данните и практиките за сигурност.

Моля, имайте предвид, че нито един метод за предаване по интернет или електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютната сигурност на Вашата лична информация, но ще предприемем всички разумни мерки, за да я защитим.

8. Съхранение на данни

Ние ще съхраняваме Вашата лична информация не по-дълго, отколкото е необходимо за целите, за които е била събрана, или както се изисква от закона. Срокът на съхранение ще бъде определен въз основа на следните фактори:

Целта на обработката (например, ще съхраняваме информацията за абонамента, докато не се отпишете или докато не изтече срокът на абонамента).

Правни и нормативни изисквания (например, ще съхраняваме финансовите документи за периода, изискван от данъчните закони).
Необходимостта да се защитят правни искове (например, ще съхраняваме информация, свързана с потенциални правни спорове, докато спорът бъде разрешен).

Когато Вашата лична информация вече не е необходима, ние ще я изтрием или анонимизираме по сигурен начин, за да гарантираме, че тя вече не може да бъде свързана с Вас.

9. Трансгранично предаване на данни

Ако се намирате в Европейския съюз (ЕС), Вашите лични данни могат да бъдат прехвърлени в страни извън ЕС, включително в страни, които не са признати от Европейската комисия като осигуряващи адекватно ниво на защита на данните. Ние ще гарантираме, че такива прехвърляния са в съответствие с GDPR и осигуряват адекватна защита на Вашите лични данни, като използваме един или повече от следните механизми:

Прехвърляне към държава, за която Европейската комисия е приела решение за адекватност (например Япония, Швейцария).
Използване на стандартните договорни клаузи (SCC) на Европейската комисия за прехвърляния между администратори и обработващи лични данни.
Прилагане на други подходящи предпазни мерки, като криптиране или анонимизиране, когато е приложимо.

Ако желаете повече информация за предпазните мерки, които използваме за трансгранично прехвърляне на данни, моля, свържете се с нас, като използвате контактната информация, предоставена в раздел 10.

10. Свържете се с нас

Ако имате въпроси, забележки или искания относно настоящата Политика или обработката на Вашите лични данни, моля, свържете се с нас на:

[Вашето пълно име/наименование на фирмата]

[Вашият адрес]

Имейл: [Вашият имейл адрес]

Телефон: [Вашият телефонен номер]

Ако се намирате в ЕС, имате право да подадете жалба до местния орган за защита на данните, ако не сте доволни от отговора ни на Вашето искане или ако считате, че обработката на Вашите лични данни от наша страна нарушава GDPR.

11. Промени в настоящата политика

Ние може да актуализираме тази Политика от време на време, за да отразим промени в нашите практики за обработка на данни, правни изисквания или бизнес операции. Когато правим промени в тази Политика, ще актуализираме датата “Последно актуализирано” в горната част на тази страница. Препоръчваме Ви да преглеждате тази Политика периодично, за да сте информирани за това как защитаваме Вашата лична информация.

Ако направим съществени промени в тази Политика (например промени, които значително засягат вашите права или начина, по който обработваме вашата лична информация), ще ви уведомим, като публикуваме видимо съобщение на уебсайта или като ви изпратим имейл (ако сте ни предоставили вашия имейл адрес). Продължителното използване на уебсайта след датата на влизане в сила на актуализираната Политика означава, че приемате промените.